Към съдържанието

CVE-2026-72294: Linux

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Check irq validity in kvm_vcpu_ioctl_interrupt() Function kvm_vcpu_ioctl_interrupt() can be called from userspace, here add irq validility cheking in kvm_vcpu_ioctl_interrupt().

    Засегнати продукти

    • Linux Linux: f45ad5b8aa9335bc6b30331b739e778f2f730b35 преди 15469ba0284c7cc01c38493391e9e73b918833c4; f45ad5b8aa9335bc6b30331b739e778f2f730b35 преди efe27b19a15c384cad7c80de399f3107ab070e6d; f45ad5b8aa9335bc6b30331b739e778f2f730b35 преди d4574547e04a47ad498149576f65b84475ea6f4c; f45ad5b8aa9335bc6b30331b739e778f2f730b35 преди 09b318ab77b7a4fc9987fd98d1525fc55ddc2617
    • Linux Linux: 6.7; преди 6.7; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

    История

    • 15 август 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-72294: Linux | freedomonline.bg